[发明专利]一种基于网闸实现数据传输的方法

摘要

本发明适用于数据通信领域，提供了一种基于网闸实现数据传输的方法。本发明所要解决的技术问题是针对现有技术存在的问题，提供一种基于网闸实现数据传输的方法，本发明针对通过网闸的IP报文有效，通过网闸的IP报文存在源IP地址和目的IP地址的方式，计算HASH ID值。通过HASH ID值进行IP报文的隔离规则匹配，并当IP报文通过网闸时，网闸的一端主机需要把四层及以上数据传输到另一端主机模块，另一端主机模块把接受到的数据重新构建IP报文并发送出去。

主权项

一种基于网闸实现数据传输的方法，其特征在于包括：步骤1：一端主机模块和另一端主机模块建立HASH桶数组，一端主机模块建立IP报文的隔离规则，并通过隔离交换模块传输隔离规则给另一端主机模块；一端主机模块与另一端主机模块，根据IP报文对应的HASH ID值自动把隔离规则添加到HASH桶数组中对应单向链表序号的单向链表头中；步骤2：当一个IP报文通过网闸时，IP报文通过一端主机模块进行HASH ID值计算；一端主机模块根据此HASH ID值查找隔离规则，若此IP报文找到隔离规则，则返回当前HASH ID值和单向链表序号值，执行步骤3；否则，丢弃该IP报文；步骤3：一端主机模块将该IP报文的HASH ID值、单向链表序号值和四层及以上IP报文数据通过隔离交换模块发送给另一端主机模块，执行步骤4；步骤4：另一端主机模块接收到数据后，根据HASH ID值和单向链表序号值，在HASH桶数组项中查找对应的隔离规则，并得到IP报文协议号、源地址、目的地址信息，随后重新组建IP报文并发送出去;所述HASH通数组建立过程包括：步骤1：创建MASK+1的HASH桶数组，每个桶数组成员为单向链表头，指向为空；每个桶数组成员可存储隔离规则；步骤2：当有X个终端需要通过网闸发送IP报文时，一般情况下：通过网闸的IP报文会进行一次HASH ID计算，单向链表查表次数为N=1+X/MASK；当X≤MASK时，通过网闸的X个IP报文中通过一次HASH ID值计算和查一次单向链表得到对应的隔离规则；当X>MASK时，通过网闸的前MASK个IP报文通过一次HASH值计算和查一次单向链表，得到对应的隔离规则；（MASK+1）个到X‑X%MASK个IP报文通过一次HASH值计算和(X/MASK）个单向链表号依次查单向链表，得到对应的隔离规则；（X‑X%MASK）+1到X个IP报文通过HASH值计算和（（X/MASK）+1）个单向链表号依次查单向链表，得到对应的隔离规则。